BDU:2023-02142

Опубликовано: 16 мар. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость сервера Rockwell Automation Modbus TCP Server AOI связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Rockwell Automation Inc.

Наименование ПО

modbus tcp server add on instructions

Версия ПО

от 2.00.00 до 2.04.00 (modbus tcp server add on instructions)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1138766

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1138766

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0027
CVE

EPSS

Процентиль: 15%

0.00049

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-0027

CVSS3: 5.3

nvd

почти 3 года назад

Rockwell Automation Modbus TCP Server AOI prior to 2.04.00 is vulnerable to an unauthorized user sending a malformed message that could cause the controller to respond with a copy of the most recent response to the last valid request. If exploited, an unauthorized user could read the connected device’s Modbus TCP Server AOI information.

GHSA-fj78-7vc8-pxrm

CVSS3: 4.3

github

больше 2 лет назад